Política de continuidad del servicio y recuperación ante desastres

1. Objetivo

BiomedOS mantiene capacidades para prevenir, resistir, responder y recuperarse de interrupciones, preservando funciones prioritarias a un nivel previamente definido. La continuidad tecnológica no sustituye el plan de continuidad clínica de cada institución.

2. Análisis de impacto

Se identifican procesos, sistemas, personas y terceros críticos; impactos por tiempo; dependencias; capacidad mínima; RTO —tiempo objetivo de recuperación— y RPO —pérdida máxima de datos medida en tiempo—. BiomedOS no publica valores de RTO ni RPO: se acuerdan por contrato y solo se comprometen cuando han sido medidos y probados para el plan del cliente.

3. Escenarios

Los planes contemplan indisponibilidad cloud, falla de base de datos, corrupción, ransomware, credenciales comprometidas, error humano, despliegue fallido, pérdida de proveedor, interrupción de comunicaciones, indisponibilidad de personal y desastre físico. Cada escenario define activación, responsable, comunicación, recuperación, validación y cierre.

4. Respaldos y restauración

Se respaldan datos y configuraciones dentro del alcance definido. Las copias se protegen, supervisan y someten a restauraciones periódicas. Las pruebas verifican integridad, dependencias y tiempo real; documentan hallazgos y acciones. Una tarea de backup exitosa no equivale a restauración verificada.

5. Gestión de interrupciones

Ante una interrupción, se evalúa impacto, activa el plan, estabiliza el servicio, prioriza funciones críticas y controla cambios. Se informa por correo, WhatsApp u otro canal contractual, indicando estado, alcance, acciones y próxima actualización. Después se comunica recuperación y, para eventos relevantes, un informe posterior.

6. Continuidad del cliente

BiomedOS facilita exportaciones y mecanismos acordados para que el cliente conserve evidencia administrativa crítica. El cliente debe mantener procedimientos alternos, contactos, equipos y copias necesarias para su continuidad. BiomedOS no afirma garantizar continuidad de atención, uso de equipos o seguridad de pacientes por sí solo.

7. Pruebas y mejora

Los contactos se revisan periódicamente; los planes, al menos anual y ante cambios materiales. Se realizan ejercicios y restauraciones, se registran tiempos y desviaciones y se corrigen. Proveedores críticos participan cuando corresponda. ISO 22301 se utiliza como referente voluntario.